Hermes Medical Solutions Termite adlı grup tarafından hedef alındı

• Fidye grubu: Termite
• Ülke: İsveç
• Sektör: Sağlık
• Duyuru tarihi: 25 Aralık 2025

Termite olarak bilinen tehdit grubu, Hermes Medical Solutions şirketini veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun ağlarından ele geçirildiğini öne sürdüğü yaklaşık 25 GB boyutunda veriye sahip olduğunu iddia etmektedir.

Saldırı iddiası ve gelişen süreç

Termite grubu, Hermes Medical Solutions kurumunu sızıntı sitesinde yayımladığı bir ilanla hedef listesine eklediğini duyurdu. Yapılan açıklamada, kurumun ağlarından elde edildiği öne sürülen yaklaşık 25 GB büyüklüğünde gizli verinin ele geçirildiği belirtiliyor. Grubun bu hamlesi, siber saldırganların yaygın olarak kullandığı çift şantaj yönteminin bir parçası olarak değerlendirilebilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla veya satmakla tehdit ederek kurumlar üzerinde ek bir baskı oluştururlar.

Söz konusu ilan doğrultusunda, Termite grubunun elde ettiği verilerle ilgili olarak bir sonraki aşamaya geçebileceği ima edilmektedir. Bu durum, verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağ platformlarında satılması riskini beraberinde getirmektedir. Siber saldırganların bu tür ilanları, genellikle kurumları fidye ödemeye zorlamak amacıyla kullandığı bilinmektedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüsüne göre, kurumun ağından elde edildiği iddia edilen yaklaşık 25 GB boyutunda gizli veri grubun elinde bulunmaktadır. Ancak, sızıntı sitesinde yer alan ilan kapsamında, ele geçirilen verilerin spesifik türlerine dair detaylı bir liste veya içerik bilgisi sunulmamıştır.

• Verilerin içeriğine dair spesifik bir detay verilmemiştir.

Hermes Medical Solutions hakkında

Hermes Medical Solutions, nükleer tıp ve moleküler görüntüleme alanlarında uzmanlaşmış bir yazılım şirketidir. Şirket, tanı ve tedavi süreçlerini hızlandırmak için Hermia adlı kapsamlı bir tıbbi görüntüleme ve dozimetri yazılım paketi sunmaktadır. Bu tür kritik yazılımların geliştirilmesi, yüksek düzeyde teknik bilgi ve hassas veri işleme süreçlerini gerektirmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, sağlık sektöründeki hassas verilerin ifşa edilme riskini ortaya koyabilecek niteliktedir. Kurumun İsveç merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve karmaşık uyumluluk süreçleri gündeme gelebilir. Kurumun moleküler görüntüleme yazılımları geliştirdiği göz önüne alındığında, sızan veriler arasında fikri mülkiyet haklarını ilgilendiren teknik dokümanlar veya hasta verileri bulunabilir.

Böyle bir veri sızıntısı, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve müşteriler nezdinde ciddi bir güven kaybına yol açabilir. Termite grubu hakkında kamuya açık bilgiler oldukça sınırlıdır, bu da tehdidin kapsamını belirlemeyi zorlaştırmaktadır. Sızıntının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurum çalışanlarına yönelik hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Sağlık sektörü gibi kritik altyapı niteliği taşıyan alanlarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemesi gerekmektedir. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli sızma testleri gibi savunma adımları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri takip etmeleri beklenmektedir.